java сервер (запущен под суперюзером), есть клиент.
Клиент коннектится на сервер, и даёт запросы на сервер, получает с него ответы. Сервер на каждое подключение создаёт тред и вся работа для клиента производится в дальнейшем только через этот тред. Действиями бывает чтение/запись файлов и запуск вшешних процессов.
Задача:
Эти действия должны производиться с ограничениями, который распространяются на credentials клиента. (всмысле в соответствии с правами клиента на чтение и запись в низлежащей ОС.)
Мысли:
авторизацию треда, судя по-всему, произвести не удастся (хотя это было бы решением всех проблем
, нужно как-то авторизовать действия. Как?
Запуск внешних процессов ( с них нужно stdin/stdout читать) делаю через внешнюю тулзу, которая умеет авторизовать и запускать из-под себя процесс с урезанными правами, ей в качестве входных параметров передаётся логин и командная строка для запуска нужного процесса.
А как быть с чтением-записью файлов? JAAS не позволяет авторизовывать действия чтения/записи файла? или я просто не нашёл? (Для этого тулзу вызывать совсем не хочется, потому что можно java-средствами всю работу сделать)
Какие шансы сделать это без внешней тулзы, средствами java ?
PS: низлежащая система - z/OS, если это что-то меняет.